Chính Sách Bảo Mật

Nền tảng thương mại điện tử Vmed pro (vmedpro.vn) do Công ty TNHH Dịch vụ Thương mại Điện tử ESCO sở hữu và vận hành. Chính sách này quy định việc thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi tham gia nền tảng.

1. Mục đích và phạm vi thu thập thông tin

1.1. Mục đích thu thập

Vmed pro thu thập thông tin khách hàng nhằm:
– Xét duyệt tài khoản và điều chỉnh nội dung thông tin về sản phẩm, dịch vụ mà người dùng đăng tải sao cho phù hợp với bố cục và nội dung của nền tảng;
– Thông báo đến khách hàng về tình trạng xử lý đơn hàng, lịch hẹn khám;
– Quản lý thông tin phục vụ hoạt động hỗ trợ kỹ thuật và giải quyết tranh chấp, khiếu nại (nếu có);
– Hồi đáp câu hỏi hoặc thực hiện các yêu cầu khác của khách hàng.

1.2. Phạm vi thu thập

a) Đối với Người cung cấp dịch vụ y tế/nhà thuốc (người bán):
Để được Vmed pro duyệt tài khoản quản trị và đăng tải thông tin trên nền tảng, Người cung cấp dịch vụ y tế/nhà thuốc cần cung cấp các thông tin sau:
– Thông tin doanh nghiệp: Tên doanh nghiệp, địa chỉ trụ sở, mã số thuế, ngày cấp, nơi cấp, số điện thoại, email, logo của nhà thuốc/cơ sở y tế;
– Hồ sơ pháp lý (bản scan): Giấy phép thành lập doanh nghiệp/tổ chức; Giấy phép hoạt động khám bệnh, chữa bệnh do Sở Y tế hoặc Bộ Y tế cấp; Giấy chứng nhận đủ điều kiện kinh doanh dược (đối với nhà thuốc);
– Thông tin người đại diện: Họ tên người đại diện, số CCCD, ngày cấp, nơi cấp, số điện thoại, email, địa chỉ, hình ảnh CCCD;
– Thông tin giới thiệu: Tóm tắt, nội dung giới thiệu về đơn vị.

b) Đối với người sử dụng dịch vụ:
Khi đăng ký đặt lịch khám trên nền tảng, Vmed pro thu thập các thông tin sau: Họ tên, số điện thoại, giới tính, địa chỉ.

2. Phạm vi sử dụng thông tin

Vmed pro sử dụng thông tin cá nhân do khách hàng cung cấp để:
– Hỗ trợ khách hàng giải đáp thắc mắc liên quan đến thông tin dịch vụ y tế mà khách hàng quan tâm;
– Cung cấp thông tin về dịch vụ y tế nếu khách hàng đăng ký nhận email thông báo;
– Liên lạc và giải quyết với khách hàng trong những trường hợp đặc biệt;
– Hỗ trợ hệ thống chăm sóc khách hàng, quản lý khách hàng và tiếp nhận ý kiến phản hồi của khách hàng;
– Cung cấp thông tin cá nhân của thành viên khi có yêu cầu từ cơ quan tư pháp (Viện kiểm sát, Tòa án, Cơ quan Công an điều tra) liên quan đến hành vi vi phạm pháp luật của khách hàng.

3. Thời gian lưu trữ thông tin

Dữ liệu cá nhân của thành viên được lưu trữ cho đến khi có yêu cầu hủy bỏ hợp lệ. Trong mọi trường hợp khác, thông tin cá nhân của thành viên được bảo mật trên máy chủ của Vmed pro. Hệ thống máy chủ của Vmed pro có khả năng lưu trữ thông tin khách hàng tối thiểu 02 năm và tối đa 10 năm. Trong quá trình hoạt động, Vmed pro có thể nâng cao khả năng lưu trữ khi cần thiết.

4. Nội dung thông tin được lưu trữ trên tài khoản

4.1. Đối với tài khoản người bán (Người cung cấp dịch vụ y tế/nhà thuốc)

Sau khi được Ban quản trị Vmed pro xét duyệt, toàn bộ thông tin mà người bán cung cấp khi đăng ký được lưu trữ đầy đủ trên tài khoản quản trị của người bán và trên hệ thống máy chủ của Vmed pro, bao gồm:
– Thông tin doanh nghiệp: Tên doanh nghiệp, địa chỉ trụ sở, mã số thuế, ngày cấp, nơi cấp, số điện thoại, email, logo;
– Hồ sơ pháp lý (bản scan): Giấy phép thành lập doanh nghiệp/tổ chức; Giấy phép hoạt động khám bệnh, chữa bệnh; Giấy chứng nhận đủ điều kiện kinh doanh dược;
– Thông tin người đại diện: Họ tên, số CCCD, ngày cấp, nơi cấp, số điện thoại, email, địa chỉ, hình ảnh CCCD;
– Thông tin giới thiệu: Tóm tắt, nội dung giới thiệu.

Người bán có thể xem lại các thông tin này trong mục quản lý tài khoản. Khi có thay đổi (địa chỉ, gia hạn hoặc cấp mới giấy phép, thay đổi người đại diện…), người bán có trách nhiệm thông báo và cung cấp hồ sơ cập nhật cho Ban quản trị Vmed pro để điều chỉnh. Vmed pro lưu giữ lịch sử các lần thay đổi để phục vụ việc đối chiếu, giải quyết tranh chấp và cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu.

4.2. Đối với tài khoản người sử dụng dịch vụ

Vmed pro lưu trữ các thông tin người dùng cung cấp khi đăng ký đặt lịch khám, gồm họ tên, số điện thoại, giới tính, địa chỉ, cùng lịch sử đặt lịch trên nền tảng.

5. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân

Thông tin cá nhân của người dùng có thể được tiếp cận bởi các chủ thể sau, trong phạm vi cần thiết:
– Bộ phận quản lý, chăm sóc khách hàng, kinh doanh, kỹ thuật, kế toán hoặc các bộ phận liên quan của Vmed pro;
– Các đối tác có ký hợp đồng thực hiện một phần dịch vụ cho Vmed pro (đối tác kỹ thuật, đối tác cung cấp dịch vụ thanh toán trực tuyến…). Các đối tác này chỉ nhận thông tin theo thỏa thuận hợp đồng (một phần hoặc toàn bộ, tùy điều khoản hợp đồng) để hỗ trợ người dùng sử dụng dịch vụ do Vmed pro cung cấp;
– Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật;
– Tổ chức, cá nhân khác khi có sự đồng ý của người dùng hoặc theo quy định của pháp luật.

Các bên được tiếp cận thông tin cá nhân có trách nhiệm bảo mật và chỉ sử dụng thông tin trong phạm vi cần thiết để thực hiện công việc, dịch vụ hoặc nghĩa vụ liên quan.

Vmed pro không bán, trao đổi, cho thuê hoặc tự ý cung cấp thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại nếu không có sự đồng ý của người dùng, trừ trường hợp pháp luật có quy định khác.

6. Biện pháp bảo mật thông tin, dữ liệu của người dùng

Vmed pro áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ thông tin cá nhân của người dùng, bao gồm nhưng không giới hạn:
– Kiểm soát quyền truy cập vào hệ thống lưu trữ dữ liệu;
– Giới hạn nhân sự được tiếp cận thông tin cá nhân theo phạm vi công việc;
– Sử dụng các biện pháp bảo mật phù hợp để hạn chế nguy cơ mất mát, rò rỉ, truy cập trái phép, sửa đổi hoặc phá hủy dữ liệu;
– Thường xuyên rà soát, kiểm tra và cập nhật các biện pháp bảo mật khi cần thiết;
– Yêu cầu các bên thứ ba có liên quan cam kết bảo mật thông tin theo thỏa thuận và quy định pháp luật.

Người dùng có trách nhiệm tự bảo mật thông tin tài khoản, mật khẩu, mã xác thực và các thông tin đăng nhập của mình. Người dùng cần thông báo ngay cho Vmed pro khi phát hiện hoặc nghi ngờ thông tin cá nhân, tài khoản hoặc mật khẩu bị lộ, bị sử dụng trái phép hoặc có dấu hiệu mất an toàn.

7. Phương thức, quy trình để người dùng xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu

Người dùng có quyền kiểm tra, xem, cập nhật, chỉnh sửa hoặc yêu cầu chỉnh sửa thông tin cá nhân đã cung cấp trên nền tảng, theo một trong các cách sau:
– Tự xem và cập nhật trong mục quản lý tài khoản (đối với các thông tin cho phép tự chỉnh sửa);
– Gọi điện thoại đến hotline: 087.63.64.789;
– Gửi email đến địa chỉ: info@vmedpro.vn;
– Hoặc qua các kênh liên hệ khác được công bố trên website.

Yêu cầu cần nêu rõ thông tin cần xem hoặc chỉnh sửa, lý do (nếu có) và thông tin liên hệ để Vmed pro phản hồi.

Sau khi tiếp nhận, Vmed pro có thể yêu cầu người dùng cung cấp thông tin cần thiết để xác minh danh tính, bảo đảm yêu cầu được thực hiện bởi đúng chủ thể dữ liệu. Nếu yêu cầu hợp lệ, Vmed pro sẽ xử lý trong phạm vi phù hợp và thông báo kết quả cho người dùng trong thời gian hợp lý.

Trường hợp không thể thực hiện toàn bộ hoặc một phần yêu cầu, do yêu cầu không hợp lệ, không đủ căn cứ xác minh hoặc dữ liệu phải tiếp tục được lưu giữ, xử lý theo quy định pháp luật, Vmed pro sẽ thông báo lý do cho người dùng.

8. Phương thức, quy trình tiếp nhận yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân

Người dùng có quyền yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân của mình trong các trường hợp phù hợp với quy định của pháp luật.

Người dùng gửi yêu cầu qua một trong các cách sau:
– Gọi điện thoại đến hotline: 087.63.64.789;
– Gửi email đến địa chỉ: info@vmedpro.vn;
– Hoặc qua các kênh liên hệ khác được công bố trên website.

Yêu cầu cần nêu rõ:
– Thông tin liên hệ để Vmed pro phản hồi;
– Nội dung yêu cầu cụ thể (xóa, hủy, hạn chế xử lý) và phạm vi dữ liệu cần xử lý;
– Tài liệu/thông tin xác minh danh tính (nếu được yêu cầu);
– Lý do yêu cầu (nếu có).

Sau khi tiếp nhận, Vmed pro sẽ kiểm tra, xác minh và xử lý theo quy định pháp luật. Nếu yêu cầu hợp lệ, Vmed pro sẽ thực hiện việc xóa, hủy hoặc hạn chế xử lý dữ liệu trong phạm vi phù hợp.

Vmed pro có quyền từ chối thực hiện yêu cầu trong các trường hợp:
– Dữ liệu cần được lưu trữ để thực hiện nghĩa vụ pháp lý;
– Dữ liệu liên quan đến việc giải quyết tranh chấp, khiếu nại, vi phạm hoặc bảo vệ quyền và lợi ích hợp pháp của Vmed pro, người dùng hoặc bên thứ ba;
– Không đủ căn cứ xác minh người yêu cầu là chủ thể dữ liệu hoặc người đại diện hợp pháp;
– Các trường hợp khác theo quy định của pháp luật.

9. Phương thức, quy trình tiếp nhận và giải quyết khiếu nại liên quan đến bảo mật thông tin

Khi có khiếu nại, phản ánh hoặc yêu cầu liên quan đến việc thu thập, sử dụng, lưu trữ, bảo mật hoặc xử lý thông tin cá nhân, người dùng liên hệ:

CÔNG TY TNHH DỊCH VỤ THƯƠNG MẠI ĐIỆN TỬ ESCO
Địa chỉ trụ sở: 28 Nguyễn Tử Nha, Phường Bảy Hiền, TP. Hồ Chí Minh
Hotline: 087.63.64.789
Email: info@vmedpro.vn

Quy trình xử lý khiếu nại:

Bước 1 – Tiếp nhận: Người dùng gửi nội dung khiếu nại, phản ánh hoặc yêu cầu, kèm thông tin liên hệ và tài liệu liên quan (nếu có).

Bước 2 – Xác minh: Trong vòng 03 ngày làm việc kể từ ngày tiếp nhận, Vmed pro kiểm tra nội dung phản ánh, xác minh thông tin người gửi và đánh giá phạm vi sự việc.

Bước 3 – Xử lý và phản hồi: Vmed pro xử lý và phản hồi cho người dùng trong vòng tối đa 03 ngày làm việc tiếp theo. Trường hợp vụ việc phức tạp hoặc cần thêm thời gian xác minh, Vmed pro sẽ thông báo cho người dùng về thời gian xử lý dự kiến.

Bước 4 – Khắc phục: Nếu phát hiện sai sót, vi phạm hoặc rủi ro liên quan đến thông tin cá nhân, Vmed pro áp dụng ngay các biện pháp khắc phục cần thiết nhằm hạn chế thiệt hại và bảo vệ quyền lợi hợp pháp của người dùng.

Trường hợp người dùng không đồng ý với kết quả giải quyết, người dùng có quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu cơ quan có thẩm quyền giải quyết theo quy định pháp luật.

10. Cam kết bảo mật thông tin

Vmed pro cam kết:
– Thu thập và xử lý thông tin cá nhân đúng mục đích, phạm vi đã thông báo;
– Không tự ý tiết lộ, chuyển giao hoặc cung cấp thông tin cá nhân của người dùng cho bên thứ ba nếu không có sự đồng ý của người dùng, trừ trường hợp pháp luật có quy định khác;
– Áp dụng các biện pháp cần thiết để bảo vệ thông tin cá nhân của người dùng;
– Hỗ trợ người dùng thực hiện quyền xem, chỉnh sửa, xóa, hủy, hạn chế xử lý dữ liệu cá nhân theo quy định pháp luật;
– Tiếp nhận và xử lý kịp thời các phản ánh, khiếu nại liên quan đến việc bảo mật thông tin.

11. Thay đổi Chính sách bảo mật

Vmed pro có quyền sửa đổi, bổ sung Chính sách bảo mật này tùy từng thời điểm để phù hợp với nhu cầu vận hành, thay đổi dịch vụ hoặc quy định pháp luật. Phiên bản cập nhật sẽ được đăng tải trên website và có hiệu lực kể từ thời điểm đăng tải, hoặc thời điểm khác được nêu rõ trong thông báo cập nhật. Khách hàng nên thường xuyên kiểm tra Chính sách bảo mật để nắm được các thay đổi (nếu có).